06-09K8S调用GPU资源配置指南时间版本号修改描述修改人2022年6月9日15:33:12V0.1新建K8S调用GPU资源配置指南，编写了Nvidia驱动安装过程2022年6月10日11:16:52V0.2

文章目录一、简述Kubernetes如何保证集群的安全性二、简述Kubernetes准入机制三、简述KubernetesRBAC及其特点（优势）四、简述KubernetesSecret作用五、简述KubernetesSecret有哪些使用方式六、简述KubernetesPodSecurityPolicy机制七、简述KubernetesPodSecurityPolicy机制能实现哪些安全策略八、简述

kubeadmjoin192.168.0.236:16443--token7t2weq.bjbawausm0jaxury\--discovery-token-ca-cert-hashsha256:92175a356db070deb2ddd3823e288e3005a4baeec9b68580dcc11ce4d3767195\--control-plane--certificate-keya0148

Secret的资源配置Secret是用来保存密码、token、密钥等敏感数据的k8s资源，这类数据虽然也可以存放在Pod或者镜像中，但是放在Secret中是为了更方便的控制如何使用数据，并减少暴露的风险

SecretSecret用来保存密码、token密钥以及一些敏感的k8s资源。这类数据虽然可以存放在镜像当中，但是放在secret当中可以更方便控制。减少暴露的风险。

采用https://kuboard.cn/提供的方式安装K8s关于二进制安装kubeadm是Kubernetes官方支持的安装方式，“二进制”不是。

配置资源管理SecretConfigmap*.1.2加入新特征1.18Secret:保存密码，token，敏感的k8s资源这类数据可以存放在镜像当中，但是防止secret可以更方便的控制，减少暴漏风险。

安装执行Kuboardv3在K8S中的安装kubectlapply-fhttps://addons.kuboard.cn/kuboard/kuboard-v3.yaml#您也可以使用下面的指令，唯一的区别是

机器192.168.112.4系统：centos7.9.2009准备：k8s单机，nginxpod容器：web服务pod部分：名为test-hello的nginxweb服务#cattest-hello.yamlapiVersion

3.6Chart模板Helm最核心的就是模板，即模板化的K8Smanifests文件。它本质上就是一个Go的template模板。Helm在Gotemplate模板的基础上，还会增加很多东西。

K8S1.27新特性Pod无需重启调整CPU内存资源如果您已经部署了指定CPU或Memory资源的Kubernetespod，可能已经注意到更改资源值涉及重新启动pod。

首先在k8s中，k8s会根据每个work节点的配置，负载差异，自动生成优选函数，根据优选函数，当master节点分配下来任务时，将pod分配带最适合运行的node节点上。

，yaml文件简单写法Pod简单操作Pod的标签labelsPod的资源配额resource测试Pod概述KubernetesPod|KubernetesPod是Kubernetes中的最小调度单元，k8s

目录Pod生命周期Pod重启策略初始化容器容器钩子容器探测启动探测存活探测就绪探测参考资料Pod的生命周期|KubernetesInit容器|KubernetesPod的生命周期可以分为以下几个阶段：Pending（等待）：在这个阶段，Pod被创建，并且正在等待被调度到一个节点上运行。此时，Pod的容器镜像正在下载，网络和存储资源正在分配。Running（运行中）：一旦Pod成功调度到节点上，它进

目录pod亲和性与反亲和性pod亲和性pod反亲和性pod状态与重启策略pod状态pod重启策略本文主要介绍了pod资源与pod相关的亲和性，以及pod的重启策略pod亲和性与反亲和性pod亲和性（podAffinity）有两种1.podaffinity，即联系比较紧密的pod更倾向于使用同一个区域比如tomcat和nginx这样资源的利用效率更高2.podunaffinity，即两套完全相同，或

/www.cnblogs.com/faberbeta/p/13967873.html，跟着学习先整理目前学习阶段几个常用的kubectl命令#生成一个yaml文件--dry-run尝试运行[root@k8smaster

目录1、命名空间namespace1.1什么是命名空间？1.2namespace应用场景1.3namespacs常用指令1.4namespace资源限额2、标签2.1什么是标签？2.2如何给pod资源打标签2.3查看资源标签3、node节点选择器4、nodeSelector：5、亲和性5.1node节点亲和性5.1.1硬亲和性5.1.2软亲和性5.2Pod节点亲和性5.2.1pod节点亲和性5.2

目录node调度策略nodeName和nodeSelector指定nodeName指定nodeSelectornode亲和性node节点亲和性硬亲和性软亲和性污点与容忍度本文主要介绍了在pod中，与node相关的调度策略，亲和性，污点与容忍度等的内容node调度策略nodeName和nodeSelector在创建pod等资源时，可以通过调整字段进行node调度，指定资源调度到满足何种条件的node

pod控制器发的概念：工作负载，workload用于管理pod的中间层，确保pod资源符合预期的状态。预期状态：1、副本数2、容器重启策略3、镜像拉取策略pod出故障的出去等等pod控制器的类型：1、replicaset：指定pod副本的数量三个组件：1、pod的副本2、标签选择器，判断哪个pod归自己管理3、扩缩容2、Deployment控制器，他是挂载在replicaset之上。管理无状态应用

挂载环境变量使用docker-registryConfigMap陈述式热更新总结：配置资源管理的方式SecretConfigmap（必问）1.2加入的新特征secretsecret：保存密码，token，敏感的k8s

isblockedbecauseofmanyconnectionerrors;unblockwith'mysqladminflush-hosts问题解决办法'"产生原因，项目部署在k8s上面，由于断电自动启动失败

主要是为了让k8s识别到网关项目已经就绪，但是又不想在里面通过Controller实现。

secret保存密码，token，敏感的k8s资源configmap(重点)1.2加入的新特征这类数据可以存放在镜像当中，但是放在secret当中可以更方便的控制，减少暴露的风险，保存加密的信息secret

Kubernetes架构图Kubernetes系统用于管理分布式节点集群中的微服务或容器化应用程序，并且其提供了零停机时间部署、自动回滚、缩放和容器的自愈（其中包括自动配置、自动重启、自动复制的高弹性基础设施，以及容器的自动缩放等）等功能。Kubernetes系统最重要的设计因素之一是能够横向扩展，即调整应用程序的副本数以提高可用性。设计一套大型系统，且保证其运行时健壮、可扩展、可移植和非常具有挑

KubernetesProjectLayout设计Kubernetes项目由Go语言编写。Go语言官方对项目的结构设计没有强制要求，早期的Go语言开发者都喜欢将包文件代码放置在项目的src/目录下，如nsqio开源项目，开发者喜欢将入口文件放入apps/目录。不同开发者的喜好不同，这导致开源项目的结构设计没有统一标准。后来Go语言社区提出StandardGoProjectLayout方案，以对Go

我们都知道，K8S中一切皆资源，在使用K8S时，所有的pod或者controller都是通过yaml文件进行创建的。那么接下来，就和大家一起看一下K8S是如何创建资源的。

服务器基础配置1、修改服务器名称#修改主机名hostnamectlset-hostnamemaster170#重启服务器reboot2、添加ip映射域名#输入配置信息cat>>/etc/hosts/app/k8s

一、k8s部署ngnix1、一些查看命令1-1、所有命令空间kubectlgetpod--all-namespaceskubectlgetsvc--all-namespaces1-2、指定命令空间kubectlgetpod-nyabinkubectlgetsvc-nyabin2

1、configmap*：1.2加入新的特征（重点）2、secret：保存密码，token，保存敏感的k8s资源（保存加密的信息）（1）敏感的k8s资源，这类数据可以直接存放在镜像中，但是放在secret

.实现方案要点3.具体实现步骤3.1编写一个grpc服务端程序(详细实现步骤在此忽略，网上很多例子)3.2编写grpc客户端程序，注意指定负载均衡策略和dns:///这个URI前缀，如下图所示3.3在k8s

配置资源管理:SecretConfigmap*:1.2加入的新特征1.18Secret:保存密码，token,敏感的k8s资源这类数据可以存放在镜像当中，但是防止secret当中可以更方便的控制，减少暴露的风险保存加密的信息

[root@kubernetesmysql]#catmysql-rc.yamlapiVersion:v1kind:ReplicationControllermetadata:name:mysql-rclabels:name:mysql-rcspec:replicas:1selector:name:mysql-podtemplate:metadata:labels:name:mysql-podspe

在k8s安装CICD-devtron先前条件《kubernetes(k8s)存储动态挂载》参考我之前的文档进行部署https://www.oiox.cn/index.php/archives/32/安装

ACCESSK8S

pod控制器的概念工作负载，workload，用于管理pod的中间层，确保pod资源符合预期的状态预期状态1、副本数2、容器的重启策略3、镜像拉取策略pod出现故障时的重启等等pod控制器的类型1、replicaSet指定pod副本的数量三个组件1、pod的副本数2、标签选择器，判断那个pod归自己管理3、扩缩容2、Deployment控制器，它是工作在replicaSet之上，管理无状态应用，目

SecretSecret用来保存密码、token密钥以及一些敏感的k8s资源。这类数据虽然可以存放在镜像当中，但是放在secret当中可以更方便控制。减少暴露的风险。

介绍最近，AI引起了广泛关注，而Kubernetes驱动的DevOps也不例外。软件工程师是自动化的忠实拥护者，因此针对Kubernetes操作员的AI驱动工具自然也开始涌现。这些工具大多专为终端(CLI)使用而设计。Kubernetes是容器编排的首选平台，而在AI驱动工具的帮助下可以从自动化任务、提高可靠性和提供洞察力等方面来帮助您更好掌握它。OpenAI是KubernetesAIOps最有前

1、控制面板组件（Master）kube-apiserverAPI服务器是Kubernetes控制平面的组件，该组件负责公开了KubernetesAPI，负责处理接受请求的工作。API服务器是Kubernetes控制平面的前端。kube-controller-managerkube-controller-manager是控制平面的组件，负责运行控制器进程。从逻辑上讲，每个控制器都是一个单独的进程，

k8s这个缩写是因为k和s之间有八个字符的关系。Google在2014年开源了Ku

下载yaml文件wgethttps://github.com/kubernetes-sigs/metrics-server/releases/latest/download/high-availability.yaml改名：mvhigh-availability.yamlmetrics-server.yaml查看镜像地址查看镜像地址grep-rnimagehigh-availability.yam

Kubernetes(k8s)部署Rediscluster集群RedisCluster提供了一种运行Redis安装的方法，其中数据在多个Redis节点之间自动分片。

dragonfly官方资料P2P镜像分发：Harbor+Dragonfly优化k8s集群镜像拉取速度（二）https://developer.aliyun.com/article/1323581?

Secret：保存密码，token，敏感的k8s资源。这类数据可以直接存放在镜像当中，但是放在secret当中可以更方便的控制，减少暴露的风险。

文章目录一、安装前准备1、开启端口2、同步时间3、修改主机名4、关闭/禁用swap（虚拟内存）5、关闭selinux二、安装1、安装docker2、安装containerd3、安装k8sI、添加k8s阿里源

但那时是需要科学上网才能安装成功(下载gcr.io/google_containers/XXXXX的镜像)，本次实战依旧是用Rancher来安装Kubernetes，但是会做一些设置，使得不用也能成功安装K8S

一.k8s安装1.设置节点名称hostnamectlset-hostnamek8s-master-01hostnamectlset-hostnamek8s-node-01hostnamectlset-hostnamek8s-node

1.VMware安装CentOS7.91.1CPU4核内存4G磁盘100G1.2改IP为静态地址1.2.1查看IPipaddrens33为动态分配的IP,一会将其设为静态地址1.2.2进入配置文件目录cd/etc/sysconfig/network-scripts/编辑配置文件vimifcfg-ens33(1)首先更改BOOTPROTO为static(2)其次更改ONBOOT为yes，用于设置是否

一、环境准备2台主机都要安装dockerCentos7安装docker_一直被模仿，从未被超越-CSDN博客master192.168.2.100node1192.168.2.101node2192.168.2.1021、修改master主机名及hosthostnamectlset-hostnamemastercat>/etc/hostsmaster192.168.2.100node1192.16

CentOS7安装k8s服务需求是在六台服务器上安装k8s服务，三台master节点，三台node节点，服务器的操作系统是BC-Linux，就当Centos用吧。

k8s安装centos7.9最小安装版本从零开始的k8s安装硬件配置要求cpu>=2核硬盘>=20G内存>=2G节点数量建议为奇数（3,5,7,9等）（1台好像也能搭，没试过）以下命令出除特殊要求外，其余都建议在